[الصريح جداً]

بسم الله الرحمن الرحيم

كيف الحال والأحوال ان شاء الله تكونون بخير يا شباب

طبعاً هالموضوع خاص بأصحاب السيرفرات واذا كنت عميل عندهم تقدر تنبههم على هالمشكلة يستفيدوا منها بإذن الله

مقدمة ..

اكيد الكل يعرفون طريقة عمل الباك أب الداخلي بالسيرفر

ويكون في مجلد backup الذي يتم انشاؤه بالأمر التالي :-

 mkdir backup

ومن ثم يعطى التصريح 711

بالأمر

chmod 711 /backup

واكمال الاعدادات الباقية ما احب ادخل في التفاصيل لأن هالشي مشروح مسبقاً

خلاصة الموضوع

==============================
نوع الثغرة : Write Code
مكتشف الثغرة : GeNiUs HaCkEr
==============================
طريقة عمل الثغره :-

يتم كتابة ملف بالـ php وتشغيله من خلال احد المواقع على السيرفر

يستطيع الملف كتابة أي نوع من انواع الملفات في مجلد backup ..
================================
الثغره ليست خطرة واتما تكمن خطورتها عندما يتم الكتابة فوق باك أب احد المواقع

واستبداله بجملة ( Good Bye Backup )
=================================
حل الثغره :-

ان يتم تغيير المجلد الذي يتم فيه حفظ الباك أبات بأي اسم آخر لايستطيع الهكر

معرفة اسمه أو امتداده لتنفيذ الأوامر فيه ..
=================================

هذا والله الموفق .. أخوكم في الله حسين .. أبو عابد

تشآآآآآآآآآآآآو

[zxxz]

يعطيك العافيه يا ابو عاااابد

[Giga4Me.Com]

مشكور اخوي ويعطيك العافيه

[جابر الخواطر]

مشكور يابو عاااااااااابد

الله يجزاك خير على التنبية

[الصريح جداً]

العفوو الله يعافيكم شباب نورتم

[الهكر الخطير]

مشكوور أبو عابد ما قصرت

[إيراب]

مشكوور يابو عابد على إكتشاف الثغرة ومساعدة إخوانك

[الصريح جداً]

العفووو اخواني الهكر الخطير و إيراب نورتم موضوعي يا شباب

بالتوفيق لكم

[ويب السعودية]

جعل عمرك طويل ابو عابد ولا هنت يالغلا
ما تقصر دومً تكون سباق في تنبية الجميع بما يخص الحماية
وجعلك ذخر

[دلع الكون]

يعطيك العافية أخوي عـ التنبيه

دمتـ بود

[الصريح جداً]

أهلا أخوي شركة ويب السعودية حياك الله يالغلا ما قصرت
الله يعافيك دلـع السعودية

تشاااااااااااااو

[الفك المفترس]

عز الله انك كفيت ووفيت

بيض الله وجهك وما قصرت

عسى ربي لا يحرمك الأجر يا أخوي حسين